APP接口中的签名和数据加密

我给APP做后台接口，传递的参数是用AESRSA加密的，我疑惑在：是该先判断签名验证，还是该先判断加密数据？现在我想着，先登录，然后验证签名，然后判断加密数据；但是登录之前的接口调用要加密吗？比如注册是否加密呢？